Virus System Fix ? Résolu/Fermé

Question

Bonjour, 

Je viens d'attraper le virus System Fix, je n'ai plus d'icones sur le bureau et des messages d'avertissement windows sur le disque dur apparaissent "delayed write failed". Je ne peux plus aller sur Internet puisque je n'ai pas accès au navigateur.
Je poste donc ce message de mon 2° ordinateur.

Est-ce que quelqu'un pourrait me guider pour supprimer ce virus ?

Je viens de télécharger ZHPDiag et RogueKiller, je les ai mis sur une clé USB mais y a t-il un risque de contaminer cette clé ??

Merci beaucoup pour votre aide !



Configuration: Windows 7 / Firefox

g3n-h@ckm@n · Answer

salut

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

===========================

lance roguekiller option 2 , et 6

===========================

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques USB sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

===============================

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

g3n-h@ckm@n · Answer

usbfix vaccinera ta clé au passage sur le pc malade , tu la laisseras branchée

utilise les outils dans l ordre :)

g3n-h@ckm@n · Answer

c'etait en prevention pour tdsskiller car en general system Fix , est accompagné d'un rootkit traité par tdsskiller

g3n-h@ckm@n · Answer

ok poste deja les rapports que tu as

g3n-h@ckm@n · Answer

il manque roguekiller option 2

g3n-h@ckm@n · Answer

une question :

ton antivirus est avast6 ?

g3n-h@ckm@n · Answer

pour pre_scan , le scan commence ou meme pas ?

g3n-h@ckm@n · Answer

ok poste C:\Pre_scan.txt sur http://pjjoint.malekal.com et donne le lien obtenu

Pitchoun · Answer

Voici le lien : 
 http://pjjoint.malekal.com/files.php?id=20111203_c11i9d13t12l10

g3n-h@ckm@n · Answer

ok /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

g3n-h@ckm@n · Answer

__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

ClearJavaCache::

RegLock::
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]

------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

g3n-h@ckm@n · Answer

precise ca ne fonctionne pas

g3n-h@ckm@n · Answer

hello

c'est bien le cfscript.txt que tu deposes sur combofix ?

g3n-h@ckm@n · Answer

essaie en mettant combofix ailleurs que sur ton bureau

Pitchoun · Answer

J'ai essayé en mettant combofix dans un dossier dans mes documents et c'est pareil, il ne se passe rien...

g3n-h@ckm@n · Answer

essaie en mode sans echec

Pitchoun · Answer

pas moyen de démarre en mode sans échec.

Tout se passe bien jusqu'à ce que j'arrive sur la page où je dois entrer mon mot de passe et là l'ordi redémarre tout seul (si je mets mon mot de passe il me dit qu'il est faux et redémarre, et si je ne le tape pas tout de suite, il redémarre)

g3n-h@ckm@n · Answer

telecharge ici : Load_KidoKiller

Desactive tes protections

lance-le , clique sur lancer le nettoyage 

l'outil va télécharger automatiquement la derniere version puis

le scan se lancera ensuite

à la fin Kido.txt se mettra sur ton bureau

&#9654 Copie le contenu dans ta réponse.

Pitchoun · Answer

Nom de l'h"te:                              FREDERIC-PC
Nom du systSme d'exploitation:              Microsoft Windowsÿ7  dition Familiale Premium 
Version du systSme:                         6.1.7600 N/A version 7600
Fabricant du systSme d'exploitation:        Microsoft Corporation
Configuration du systSme d'exploitation:    Station de travail autonome
Type de version du systSme d'exploitation:  Multiprocessor Free
Propri'taire enregistr':                    frederic
Organisation enregistr'e:                   
Identificateur de produit:                  00359-OEM-8992687-00010
Date d'installation originale:              21/03/2010, 13:15:19
Heure de d'marrage du systSme:              04/12/2011, 15:10:26
Fabricant du systSme:                       HP-Pavilion
ModSle du systSme:                          WC963AA-ABF p6355fr
Type du systSme:                            x64-based PC
Processeur(s):                              1 processeur(s) install'(s).
                                            [01]ÿ: Intel64 Family 6 Model 37 Stepping 2 GenuineIntel ~2933 MHz
Version du BIOS:                            American Megatrends Inc. 5.07, 21/12/2009
R'pertoire Windows:                         C:\Windows
R'pertoire systSme:                         C:\Windows\system32
P'riph'rique d'amor#age:                    \Device\HarddiskVolume1
Option r'gionale du systSme:                fr;Fran#ais (France)
ParamStres r'gionaux d'entr'e:              fr;Fran#ais (France)
Fuseau horaire:                             (UTC+01:00) Bruxelles, Copenhague, Madrid, Paris
M'moire physique totale:                    6ÿ071 Mo
M'moire physique disponible:                4ÿ630 Mo
M'moire virtuelleÿ: taille maximale:        12ÿ140 Mo
M'moire virtuelleÿ: disponible:             10ÿ460 Mo
M'moire virtuelleÿ: en cours d'utilisation: 1ÿ680 Mo
Emplacements des fichiers d''change:        C:\pagefile.sys
Domaine:                                    WORKGROUP
Serveur d'ouverture de session:             \FREDERIC-PC
Correctif(s):                               134 Corrections install'es.
                                            [01]: KB971033
                                            [02]: KB2032276
                                            [03]: KB2079403
                                            [04]: KB2158563
                                            [05]: KB2160329
                                            [06]: KB2183461
                                            [07]: KB2207566
                                            [08]: KB2281679
                                            [09]: KB2286198
                                            [10]: KB2296011
                                            [11]: KB2296199
                                            [12]: KB2305420
                                            [13]: KB2345886
                                            [14]: KB2347290
                                            [15]: KB2360131
                                            [16]: KB2378111
                                            [17]: KB2385678
                                            [18]: KB2387149
                                            [19]: KB2393802
                                            [20]: KB2398632
                                            [21]: KB2416400
                                            [22]: KB2416471
                                            [23]: KB2419640
                                            [24]: KB2423089
                                            [25]: KB2425227
                                            [26]: KB2436673
                                            [27]: KB2442962
                                            [28]: KB2443685
                                            [29]: KB2446709
                                            [30]: KB2467659
                                            [31]: KB2475792
                                            [32]: KB2476490
                                            [33]: KB2478661
                                            [34]: KB2479628
                                            [35]: KB2479943
                                            [36]: KB2482017
                                            [37]: KB2483614
                                            [38]: KB2485376
                                            [39]: KB2491683
                                            [40]: KB2497640
                                            [41]: KB2503658
                                            [42]: KB2503665
                                            [43]: KB2506014
                                            [44]: KB2506212
                                            [45]: KB2506223
                                            [46]: KB2507618
                                            [47]: KB2507938
                                            [48]: KB2508272
                                            [49]: KB2508429
                                            [50]: KB2509553
                                            [51]: KB2510531
                                            [52]: KB2511455
                                            [53]: KB2518867
                                            [54]: KB2524375
                                            [55]: KB2525694
                                            [56]: KB2530548
                                            [57]: KB2532531
                                            [58]: KB2533552
                                            [59]: KB2534366
                                            [60]: KB2535512
                                            [61]: KB2536275
                                            [62]: KB2536276
                                            [63]: KB2539634
                                            [64]: KB2544521
                                            [65]: KB2544893
                                            [66]: KB2552343
                                            [67]: KB2555917
                                            [68]: KB2556532
                                            [69]: KB2559049
                                            [70]: KB2560656
                                            [71]: KB2562937
                                            [72]: KB2563894
                                            [73]: KB2564958
                                            [74]: KB2567053
                                            [75]: KB2567680
                                            [76]: KB2570791
                                            [77]: KB2570947
                                            [78]: KB2572076
                                            [79]: KB2579686
                                            [80]: KB2586448
                                            [81]: KB2588516
                                            [82]: KB2607712
                                            [83]: KB2616676
                                            [84]: KB2617657
                                            [85]: KB2620704
                                            [86]: KB2641690
                                            [87]: KB958488
                                            [88]: KB971468
                                            [89]: KB972270
                                            [90]: KB973525
                                            [91]: KB974332
                                            [92]: KB974431
                                            [93]: KB974455
                                            [94]: KB974571
                                            [95]: KB975364
                                            [96]: KB975467
                                            [97]: KB975560
                                            [98]: KB975741
                                            [99]: KB976002
                                            [100]: KB976662
                                            [101]: KB976749
                                            [102]: KB976902
                                            [103]: KB977074
                                            [104]: KB978207
                                            [105]: KB978251
                                            [106]: KB978262
                                            [107]: KB978542
                                            [108]: KB978601
                                            [109]: KB978886
                                            [110]: KB979306
                                            [111]: KB979309
                                            [112]: KB979482
                                            [113]: KB979559
                                            [114]: KB979683
                                            [115]: KB979687
                                            [116]: KB979688
                                            [117]: KB979900
                                            [118]: KB979916
                                            [119]: KB980182
                                            [120]: KB980195
                                            [121]: KB980218
                                            [122]: KB980232
                                            [123]: KB980408
                                            [124]: KB980436
                                            [125]: KB981332
                                            [126]: KB981793
                                            [127]: KB981852
                                            [128]: KB981957
                                            [129]: KB982132
                                            [130]: KB982214
                                            [131]: KB982381
                                            [132]: KB982665
                                            [133]: KB982799
                                            [134]: KB983590
Carte(s) r'seau:                            1 carte(s) r'seau install'e(s).
                                            [01]: Realtek PCIe GBE Family Controller
                                                  Nom de la connexionÿ: Connexion au r'seau local
                                                   tatÿ:                Support d'connect'
scanning	jobs ...

scanning	processes ...

scanning	threads ...

scanning	modules in svchost.exe...
scanning	modules in services.exe...
scanning	modules in explorer.exe...

restoring show hidden and system files

restoring SafeBoot registry node

scanning	C:\Windows\system32 ...
scanning	C:\Program Files (x86)\Internet Explorer\ ...
scanning	C:\Program Files (x86)\Movie Maker\ ...
scanning	C:\Program Files (x86)\Windows Media Player\ ...
scanning	C:\Program Files (x86)\Windows NT\ ...
scanning	C:\Users\frederic\AppData\Roaming ...
scanning	C:\Users\frederic\AppData\Local\Temp\ ...
scanning	 C:\ ...
scanning	 D:\ ...
scanning	 F:\ ...
scanning	 G:\ ...
scanning	 H:\ ...
scanning	 I:\ ...
scanning	 J:\ ...
scanning	 K:\ ...

completed
Infected jobs:			0
Infected files:			0
Infected threads:		0
Splices functions:		0
Cured files:			0
Fixed registry keys:		0

g3n-h@ckm@n · Answer

le mode sans echec est operationnel pourtant

Pitchoun · Answer

J'ai déjà essayé 15 fois, mais je vais retenter alors.

Pitchoun · Answer

Alors là, je crois que c'est la grosse merde..
 j'ai suivi ce tuto de chez hp : 
http://h10025.www1.hp.com/ewfrf/wc/document?cc=fr&lc=fr&dlc=fr&docname=c01894134

Sauf que cela fait toujours pareil, à peine arrivée la page avec l'endroit où on doit taper le mot de passe, l'ordi redémarre tout seul.

Mais comme j'ai mis l'option boot sans échec, il redémarre sans cesse. Pas moyen de revenir en mode normal, même lorsque je fais F8...

g3n-h@ckm@n · Answer

alors là comme tu dis :

Alors là, je crois que c'est la grosse merde..

Pitchoun · Answer

Quelle est la solution ? Réinstaller le système ?

g3n-h@ckm@n · Answer

non je sais qu il y a un truc faut le temps que je m'en rapelle ^^

Pitchoun · Answer

hello,

un collègue peut me passer un vista pe pour que je puisse avoir acès à mon disque et éditer le fichier boot.ini (si j'y arrive !!)
Est-ce une bonne idée ?

Sinon, est-ce qu'il est judicieux de mettre toutes nos données sur un DD externe et de faire une restauration à l'état initial du PC ? Mais dans ce cas, j'imagine que l'infection viendra pourrir mon DD externe ??

Bonne journée

g3n-h@ckm@n · Answer

salut

le fichier boot.ini n'existe pas sous windows 7

Pitchoun · Answer

arf...!

g3n-h@ckm@n · Answer

essaie ceci :

redemarre comme si tu voulais demarrer en mode sans echec mais au lieu de cela , tu fais F8 pour avoir le menu etendu et tu selectionnes "reparer" l ordinateur"

Pitchoun · Answer

ok, j'essaierai ça ce soir car là je suis au boulot

g3n-h@ckm@n · Answer

d'ac :)

Pitchoun · Answer

Re

Alors, me voilà sur les options de récupération système, mais avant de faire une nouvelle connerie, qu'est-ce que je dois choisir ?
1- Réparation du démarrage
2 - Restaurer le système (et si oui à quelle date car avec ce foutu virus...)
3 - Récup de l'image système
4 - Diagnostique de mémoire
5 - Invite de commande
6 - Gestionnaire de récupération

Merci :)

g3n-h@ckm@n · Answer

Réparation du démarrage

Pitchoun · Answer

Ca fait déjà 30 minutes que ça tourne mais il ne se passe rien pour le moment. Normal ?

Pitchoun · Answer

Ah, finalement, maintenant on a une page de "bienvenue dans Gestionnaire de récupération avec 3 parties : 
1 - J'ai besoin d'aide immédiatement avec 1 - restauration du système, 2 - réparation du démarrage microsoft et 3 - réinstallation système

2 - Exécuter le controle de l'ordinateur

3 - programme de sauvegarde de fichiers

g3n-h@ckm@n · Answer

réparation du démarrage microsoft

Pitchoun · Answer

Impossible, il me dit que c'est déjà en cours d'exécution

g3n-h@ckm@n · Answer

ok pose la question à la section windows ils te donneront surement une reponse favorable

tiens moi au courant

https://forums.commentcamarche.net/forum/windows-11

Pitchoun · Answer

Le message exact est "Pour utiliser réparation du démarage, vous devez quitter Gestionnaire de récupération "(sur lequel je suis !)

Puis en dessous "Pour lancer automatiquement Réparation du démarrage, cliquez sur suivant" 

Lorsque je clique sur suivant il me dit que le Gestionnaire de récupération est en cours d'exécution.

Peut-être faut-il que je ferme la fenêtre et que cela va se lancer tout seul ?

g3n-h@ckm@n · Answer

fais oui

Pitchoun · Answer

quand je clique sur suivant, puis ok, il revient inévitablement sur cette page.

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-23802990-virus-system-fix?full#50

Pitchoun · Answer

excuse j'avais pas vu ton précédent message.
Ok je poserai la question sur le forum windows.
Je te tiendrai au courant !

g3n-h@ckm@n · Answer

ok :)

car là je vois pas comment faire

tu sais moi sorti des virus.....je sers plus à rien lol

Pitchoun · Answer

Lol ! Je sais que tu sers à qqchose pour les virus car tu nous a déjà dépanné (le génépi, ça te dis qqchose ?)

J'essaie quand même une dernière question !
Dans les options de récupération système, il y a "restaurer le système à un état antérieur". Si on choisit cette option, est-ce que ça ne peut pas désactiver l'option cochée pour le mode sans échec ? (dernière date dispo : mars 2011)

g3n-h@ckm@n · Answer

oh que oui que ca me dit quelque chose !!! 

Michel F. si je me souviens bien :) 

tu peux essayer mais je n'en suis pas certain 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Pitchoun · Answer

Lol !

Non Fred ! t'étais pas loin ! C'est mon copain
Cette fois c'est mon ordi à moi qui est vérolé... Chacun son tour...

Pitchoun · Answer

Salut,

Purée, c'est laborieux... et pas gagné !
Entre ceux qui me disent "fais F8" (ah bon ?) et ceux qui me disent "d'aller dans le bios c'est pas compliqué" (mais bien sur !) ...

Bref, je voulais savoir s'il y avait un risque (vu que j'ai le virus), de recopier toutes mes données sur un DD externe pour ensuite remettre l'ordi à l'état "usine" et remettre mes données sur l'ordi tout propre...

pitchoun · Answer

Me revoilà,

Alors pour les infos : 

1 - grace à une personne sur un autre forum, j'ai réussi à supprimer le démarrage automatique en mode sans échec en tapant dans l'invite de commande de la console de réparation cette ligne : 
bcdedit /deletevalue {default} safeboot

2 - grace à une discussion j'ai compris que c'était canal+ à la demande qui faisait rebooter sans cesse le mode sans échec... Merci Canal...
Pour plus d'info : http://answers.microsoft.com/fr-fr/windows/forum/windows_7-system/windows-7-x64-bits-ne-d%C3%A9marre-pas-en-mode/24a46544-0ec3-4906-89e7-b9710ce2f181?page=1

La mauvaise nouvelle dans l'histoire, c'est que même en mode sans échec, je ne parviens pas à mettre l'icone CFScript.txt sur combofix.txt... Mais à vrai dire, je ne vois pas comment on peut mettre deux icones .txt l'une sur l'autre, mais bon, je ne suis pas une pro non plus !! Lol

Si je me souviens bien, le rapport de combofix ne s'appelait pas combofix lorsqu'il a été créé, il s'est affiché et j'ai du l'enregistrer en lui donnant moi-même ce non, alors peut-être est-ce à cause de cela ?

g3n-h@ckm@n · Answer

tu l'as renommé ?

pitchoun · Answer

ben c'est le même que l'autre fois donc il est renommé, mais peut-être qu'il faut que je vire carrément l'ancien et que je recommence ?

pitchoun · Answer

Salut,

Je sais que ça devient chiant mes histoires, mais est-ce qu'il serait possible que ce soir je refasse un nouveau combofix en le renommant différemment que la dernière fois, et que je te poste le résultat ?
J'aimerais bien pouvoir me resservir de mon ordi car là, je désespère !!
Merci bcp de ta patience...

g3n-h@ckm@n · Answer

hello oui c'est ce que j'allais te conseiller après mure reflexion...

pitchoun · Answer

d'ac, dès que je rentre je fais ça !
Un petit peu d'espoir, ça fait du bien ! Lol

pitchoun · Answer

J'ai renommé le ComboFix que j'avais téléchargé la dernière fois mais c'est exactement pareil (combofix périmé)

J'ai voulu le retéléchargé avec le lien qui tu m'avais donné mais la page est introuvable...

g3n-h@ckm@n · Answer

le site doit etre en derangement moi aussi je n arrive pas à y aller faut patienter...

pitchoun · Answer

Bon ben je viens de retélécharger Combofix (le site remarche), mais toujours le même message...

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

g3n-h@ckm@n · Answer

Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujets intéressants à lire : https://www.luanagames.com/index.fr.html https://forum.malekal.com/viewtopic.php?t=13629&start= https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________

pitchoun · Answer

Salut,

Ok, je vais faire tout ça ce soir (j'ai de quoi faire !) et après c'est fini ??

pitchoun · Answer

Salut,

PureRa, scan terminé mais pas de ligne de total :-/

DelFix, c'est fait, mais j'ai oublié de récupéré le rapport avant de désinstaller (quand je te dis que je suis un boulet !)

Quant au reste c'est en cours mais apparemment mon ordi marche normalement !

Un grand grand merci à toi et merci aussi pour ta patience :)

g3n-h@ckm@n · Answer

:)

Virus System Fix ?

62 réponses

Discussions similaires